Let's Encrypt macht Zertifikate kostenlos und automatisch
Am 3. Dezember 2015 öffnet Let’s Encrypt seine Zertifizierungsstelle für alle. Ein Zertifikat kostet danach kein Geld mehr und keine Antragstellung.
Am 3. Dezember 2015 ging Let's Encrypt in die öffentliche Beta: Von diesem Tag an brauchte es keine Einladung mehr, um ein kostenloses Zertifikat zu bekommen.1,2 Betrieben wird die von der Internet Security Research Group, einer gemeinnützigen Organisation.1,4 In der vorangegangenen geschlossenen Phase waren bereits über 26.000 Zertifikate ausgestellt worden.1,2 Wie schnell das ging, zeigt der Blick drei Wochen zurück: Mitte November nannte Projektleiter Josh Aas erst gut 11.000.4
Das Verfahren war der eigentliche Punkt, nicht der Preis.3 Ein Zertifikat zu bekommen hieß bis dahin: bezahlen und von Hand einrichten.3 Let's Encrypt automatisiert diesen Vorgang, und das erklärte Ziel war, HTTPS von der Ausnahme zur Voreinstellung zu machen.1,2 Zu diesem Zeitpunkt lief ein großer Teil des täglichen Netzverkehrs noch unverschlüsselt über HTTP.3
Getragen wurde die Stelle von einem Kreis, der Wettbewerber einschloss: Mozilla, Cisco, Akamai, Automattic, die University of Michigan, IdenTrust, die Linux Foundation, die Electronic Frontier Foundation und Facebook.2 Dass die Electronic Frontier Foundation das Projekt mit angestoßen hat, ist bei der Bewertung ihres eigenen Berichts zu berücksichtigen — sie ist hier keine unbeteiligte Beobachterin.2
Siehe auch
- CERN stellt die Software des World Wide Web gemeinfrei 1993 Auch dort wurde etwas verschenkt, das sich hätte verkaufen lassen.
- HTTP/3 wird als RFC 9114 standardisiert 2022 Sieben Jahre später ist Verschlüsselung im Protokoll nicht mehr abwählbar.
Hierher verwiesen
- CA/Browser Forum senkt die Zertifikatslaufzeit auf 47 Tage 2025 Die Automatisierung, die hier zur Pflicht wird, wurde dort zum ersten Mal kostenlos angeboten.
- DNSSEC: Die Root-Zone des DNS geht signiert in Betrieb 2010 Dieselbe Bewegung an anderer Stelle: Kryptografie wird Voreinstellung statt Zubehör.
- Ein Wurm befällt Tausende Rechner — wie viele, hat nie jemand erhoben 1988 Siebenundzwanzig Jahre später wurde Sicherheit zur Voreinstellung, statt Sache des einzelnen Betreibers zu bleiben.
- Verschlüsselung und Datenschutz Diffie und Hellman zeigen 1976 Schlüsseltausch über offene Kanäle 1976 Zertifikate binden öffentliche Schlüssel an Domainnamen; Let's Encrypt machte sie kostenlos.